CVE-2022-4159 in Contest Gallery Plugin
Sumário
de VulDB • 30/08/2026
O plugin WordPress Contest Gallery anterior à versão 19.1.5.1 e o plugin WordPress Contest Gallery Pro anterior à versão 19.1.5.1 não escapam corretamente do parâmetro POST cg_id antes de concatená-lo a uma consulta SQL no arquivo 0_change-gallery.php. Isso pode permitir que usuários mal-intencionados, com privilégios mínimos de autor, vazem informações sensíveis do banco de dados do site.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.